Polityka prywatności

Kto za to odpowiada?

Stream Nova, dostawca StreamNova Player, odpowiada za dane opisane w tej polityce. Stream Nova to nazwa handlowa zarejestrowana w Niderlandach (niderlandzka Izba Handlowa, numer KvK 80651267).

Zawsze możesz się z nami skontaktować pod adresem [email protected].

Jakie dane przetwarzamy?

To dane, których potrzebujemy, aby aplikacja i Twoja licencja działały:

• Konto urządzenia: zamiast konta z e-mailem każde urządzenie dostaje własne konto. W tym celu przechowujemy identyfikator instalacji, klucz publiczny Twojego urządzenia, zaszyfrowaną wartość kontrolną (HMAC) kodu odzyskiwania oraz datę rozpoczęcia okresu próbnego. Samego kodu odzyskiwania nigdy nie przechowujemy.
• Identyfikator instalacji: jest wyprowadzony z ANDROID_ID Twojego urządzenia i nazwy pakietu aplikacji (pierwsze 40 bitów skrótu SHA-256). Nie da się z niego odtworzyć ANDROID_ID. Pozostaje taki sam po ponownej instalacji, a zmienia się po przywróceniu ustawień fabrycznych. Używamy go do pilnowania jednorazowego okresu próbnego i zapobiegania nadużyciom.
• Pochodzenie urządzenia: gdy używasz aplikacji po raz pierwszy, a potem od czasu do czasu, zapisujemy przy koncie urządzenia kraj, operatora sieci (na przykład Twojego dostawcę internetu) oraz skrócony adres IP, z pominiętą ostatnią częścią. Dzięki temu zapobiegamy nadużywaniu okresu próbnego, możemy Ci pomóc w razie problemów i widzimy, w jakich krajach używany jest StreamNova. Nigdy nie przechowujemy Twojego pełnego adresu IP. Te dane są przechowywane, dopóki istnieje konto urządzenia, i są usuwane razem z kontem. Kraj i operatora ustalamy na naszym własnym serwerze, korzystając z bazy adresów IP DB-IP.com. Dane o adresach IP: DB-IP.com (CC BY 4.0).
• Licencje: która licencja należy do Twojego urządzenia, wraz ze statusem i okresem ważności.
• Płatności: płacisz przez Google Play lub przez Stripe. Otrzymujemy tylko status i kwotę płatności, nigdy danych Twojej karty. Stripe prosi o adres rozliczeniowy, aby móc obliczyć VAT obowiązujący w Twoim kraju.
• Analityka produktu (statystyki użycia bez imienia i nazwiska oraz bez treści): jeśli region Twojego urządzenia jest ustawiony na Holandię, przełącznik „Pomóż ulepszać aplikację” jest domyślnie włączony; w innych krajach lub gdy region jest nieznany, nie zbieramy niczego, dopóki samodzielnie go nie włączysz. Chodzi o spseudonimizowane dane o użyciu, np. z którego ekranu lub funkcji korzystasz i jaki rodzaj błędu wystąpił. Twoje urządzenie rozpoznajemy wyłącznie po skrócie (hashu) Twojego identyfikatora instalacji (zob. wyżej); nie łączymy statystyk z Twoim kontem, nie zbieramy Twojego adresu IP ani adresu e-mail i niczego nie udostępniamy podmiotom trzecim. Przechowujemy je 90 dni. Jeśli wyłączysz przełącznik, zbieranie danych ustanie, a dane Twojego urządzenia od razu usuniemy.
• Sesja w witrynie: gdy wchodzisz na tej stronie do sekcji Moje urządzenie, wymieniasz kod TV lub kod odzyskiwania na token ważny 30 minut. Token jest zapisany w pliku cookie httpOnly o nazwie sn_web. Twojego adresu IP używamy tylko tymczasowo, aby ograniczać zbyt wiele prób (rate limiting): skróconego do /24 (dla IPv6 /48) przy liczniku błędnych kodów i w postaci skrótu (hasha) przy ogólnym limicie. Oba wygasają automatycznie po krótkim czasie.

Czego nie przetwarzamy?

Nie prosimy o adres e-mail, imię i nazwisko, dokładną lokalizację (zapisujemy tylko kraj, patrz wyżej) ani identyfikator reklamowy i ich nie przechowujemy. Nie zbieramy informacji o tym, co oglądasz (jaki kanał lub program).

Twoje źródła, takie jak adresy playlist i dane logowania, są tylko na Twoim urządzeniu i nigdy nie są dla nas czytelne. Jeśli przenosisz je na telewizor z telefonu lub przez tę stronę, odbywa się to z szyfrowaniem end-to-end: widzimy tylko zaszyfrowane dane, których nie możemy otworzyć.

Nie ma plików cookie podmiotów trzecich ani usług reklamowych czy śledzących. Są tylko dwa pliki cookie, oba funkcjonalne: plik cookie sesji sn_web, którego używamy tylko wtedy, gdy otwierasz sekcję Moje urządzenie, oraz plik cookie sn_lang, który zapamiętuje wybrany język przez 1 rok; kraj odczytujemy z połączenia tylko po to, by wybrać język, i go nie zapisujemy.

Na jakiej podstawie możemy to robić?

W przypadku konta urządzenia, licencji i płatności używamy Twoich danych, aby wykonać umowę z Tobą. Dane płatnicze przechowujemy także dlatego, że wymaga tego prawo podatkowe.

Pilnowanie okresu próbnego i przeciwdziałanie nadużyciom wynika z naszego uzasadnionego interesu: bez tego każdy mógłby powtarzać okres próbny w nieskończoność. Pochodzenie urządzenia (kraj, operatora sieci i skrócony adres IP) przetwarzamy również na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): zapobieganie nadużyciom, pomoc w razie problemów i statystyki użycia według krajów.

W przypadku analityki produktu podstawa prawna zależy od regionu Twojego urządzenia. W Holandii jest nią nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): ulepszanie aplikacji i wykrywanie usterek. Przechowywanie i odczytywanie danych na Twoim urządzeniu jest tam objęte wyjątkiem dla analityki o niewielkim wpływie na Twoją prywatność (art. 11.7a ust. 3 lit. b holenderskiej ustawy o telekomunikacji). W innych krajach lub gdy region jest nieznany, najpierw prosimy o Twoją zgodę (art. 6 ust. 1 lit. a RODO), którą możesz równie łatwo wycofać, wyłączając przełącznik.

Jak długo przechowujemy dane?

Konto urządzenia i licencję przechowujemy, dopóki istnieje konto. Jeśli usuniesz konto, anonimizujemy dane konta i unieważniamy sesje. Gdy usuniesz konto, usuwamy także dane o pochodzeniu (kraj, operatora sieci i skrócony adres IP) Twojego urządzenia.

Dane płatnicze przechowujemy 7 lat, ponieważ tego wymaga prawo podatkowe.

Zdarzenia analityczne przechowujemy 90 dni. Potem zostają tylko zsumowane liczby dzienne, w których nie da się rozpoznać urządzenia ani osoby.

Sesja w witrynie trwa 30 minut. Parowanie TV jest aktywne najwyżej 24 godziny, a potem jest usuwane.

Co możesz zrobić samodzielnie?

Możesz uzyskać wgląd w swoje dane, poprawić je, usunąć i wnieść sprzeciw. Nie musisz w tym celu logować się e-mailem: przejdź do sekcji Moje urządzenie na tej stronie i użyj kodu odzyskiwania lub kodu TV. Tam możesz zobaczyć swoje dane i usunąć konto.

Masz prawo wnieść sprzeciw wobec analityki produktu (art. 21 RODO). Możesz to zrobić bezpośrednio w aplikacji: wyłącz przełącznik „Pomóż ulepszać aplikację” lub wybierz w ustawieniach „Usuń wszystkie dane”. Wtedy od razu przestajemy zbierać dane i usuwamy dane zebrane z Twojego urządzenia. Opcją „Usuń wszystkie dane” usuwasz ponadto wszystko na swoim urządzeniu.

Nie udaje się lub masz inne pytanie? Napisz na [email protected]. Jeśli nie zgadzasz się z tym, jak postępujemy z Twoimi danymi, możesz także złożyć skargę do Autoriteit Persoonsgegevens (niderlandzkiego organu ochrony danych) lub do organu ochrony danych w kraju, w którym mieszkasz.

Kto nam pomaga i gdzie są dane?

Nasze systemy działają na własnych serwerach we Frankfurcie (UE). Serwery regionalne w innych miejscach nie zawierają danych osobowych.

W zakresie płatności współpracujemy ze Stripe i Google (Google Play). Odpowiadają one same za przetwarzanie Twoich danych płatniczych i mogą je przetwarzać także poza UE, na podstawie własnych zabezpieczeń. Poza tym nie udostępniamy danych osobom trzecim.

Zmiany i kontakt

Jeśli coś się zmieni w tym, co robimy, zmienimy tę politykę, a na górze zobaczysz nową datę. Przy większych zmianach poinformujemy Cię także w aplikacji.

Pytania? Napisz na [email protected].